Список управления доступом к безопасности Symfony, URL-адрес с заполнителем uuid

#config/packages/security.yaml
    security:
        access_control:
            - { path: ^/admin, roles: ROLE_ADMIN }
            - { path: ^/users, roles: ROLE_USER}
            - { path: ^/register, roles: PUBLIC_ACCESS }

И в вашем контроллере вы можете использовать аннотации или ограничения атрибутов:

#[IsGranted('ROLE_USER', statusCode: 403, message: 'Please to login..')]
#[Route('/users/{id}', name: 'name_of_..')]

Дополнительная информация: https://symfony.com/doc/current/security/access_control.html#2-access-enforcement

Возможно, попробовать разные роли в ваших атрибутах/аннотациях ограничений.

вместо использования идентификатора заполнителя вам нужно использовать числовой заполнитель

// config/packages/security.yaml
security:
    access_control:
        - { path: ^/users/\d+$/confirm, roles: PUBLIC_ACCESS }

исправлено использованием имени маршрута вместо пути. Так:

- { attributes: {'_route': 'confirmEmail'}, roles: PUBLIC_ACCESS }